Pada tanggal 6 Agustus, para ahli Kaspersky Lab mengumumkan bahwa mereka telah mendeteksi lebih dari 3.000 serangan yang menargetkan pemilik perangkat Android di Rusia menggunakan spyware (Trojan) baru bernama LunaSpy.
Serangan-serangan tersebut terjadi secara sporadis sejak Februari dan mulai meningkat drastis pada bulan Juni dan Juli.
Menurut pakar keamanan siber Dmitry Kalinin dari Kaspersky Lab, spyware LunaSpy didistribusikan melalui aplikasi pesan instan dengan kedok solusi keamanan untuk ponsel pintar dan layanan keuangan. Perangkat lunak ini beroperasi seperti perangkat lunak antivirus, secara bertahap mendapatkan kepercayaan pengguna dan kemudian membujuk mereka untuk memberikan akses dengan dalih melindungi perangkat mereka.
Menurut pakar Kalinin, malware ini merekam aktivitas pengguna pada aplikasi perpesanan dan peramban, mencuri kata sandi, dan dapat mengakses log panggilan, daftar kontak, dan sistem perpesanan SMS.
Kalinin, seorang ahli, menemukan sepotong kode yang memungkinkan pencurian foto dari perpustakaan foto ponsel. Namun, menurut analisis teknis, para penyerang belum menggunakan metode ini.
Para ahli Kaspersky Lab memperingatkan bahwa tidak dapat dikesampingkan kemungkinan penyerang ingin menggunakan malware LunaSpy sebagai alat untuk mencuri uang dari pengguna.
Sebelumnya, pada bulan Agustus tahun lalu, para ahli Kaspersky Lab juga menemukan spyware LianSpy yang menyamar sebagai aplikasi sistem dan layanan keuangan untuk memantau pengguna perangkat Android di Rusia.
Perangkat lunak ini mungkin mulai beroperasi sejak pertengahan tahun 2021, tetapi sangat sulit untuk mendeteksinya karena jejaknya sangat tersembunyi.
Pada saat itu, perangkat lunak LianSpy hanya menyerang target tertentu dan tidak melakukan pengawasan massal.
Sumber: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp
